Документы

Политика обработки персональных данных

Политика обработки ПДн Согласие

Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта masobr.ru (далее — Сайт) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

Актуальная редакция: 18 августа 2026 г.. Дата начала обработки: 1 июля 2026 г. (как в уведомлении оператора в Роскомнадзор по информационной системе Сайта).

1. Оператор

Оператор персональных данных: Индивидуальный предприниматель Власенко Борис Анатольевич.

  • ИНН: 772100754584
  • ОГРНИП: 317774600300552 (дата присвоения 23.06.2017)
  • Регион регистрации: г. Москва
  • Электронная почта для запросов субъектов ПДн: boris-vlasenko@yandex.ru
  • Телефон: +7 (962) 405-97-24

Образовательный клуб «МасОбр» (Мастерская школьного самообразования) — деятельность оператора: очные занятия в ст. Ессентукская и дистанционные материалы Сайта. Почтовый адрес для запросов на бумаге на Сайте не публикуется: направляйте обращения на указанную электронную почту. Ответ направляется на адрес, с которого получен запрос, либо на email учётной записи.

2. Категории субъектов

Обрабатываются персональные данные посетителей Сайта, пользователей личного кабинета (родителей, законных представителей, учеников, наставников) и лиц, которые пишут оператору через указанные на Сайте контакты.

3. Какие данные обрабатываются

Состав зависит от того, чем вы пользуетесь. Для уведомления Роскомнадзора достаточно типовых категорий (фамилия, имя, отчество, адрес электронной почты); на Сайте ФИО целиком не обязательно: при регистрации по email достаточно адреса почты.

3.1. Регистрация и вход

  • адрес электронной почты;
  • пароль (хранится в виде криптографического хеша, не в открытом виде);
  • служебное имя пользователя (логин), если оно создаётся системой;
  • при входе через Яндекс ID или VK ID — сведения, которые передаёт соответствующий сервис (как правило, email и идентификатор аккаунта);
  • факт и дата согласия на обработку персональных данных, IP-адрес и User-Agent браузера в момент отметки, редакция текста согласия.

3.2. Профиль (заполняете сами)

  • свободный текст «о себе и цели обращения» (способ связи, район, сведения о ребёнке и запросе к клубу);
  • аватар, если загружен.

3.3. Обучение на Сайте

  • назначенные тесты, попытки, ответы, баллы, статусы проверки;
  • замечания ученика и наставника к заданиям;
  • дневные планы и отметки о выполнении;
  • сессии тренажёров (ход решения, ошибки, результат); для гостя без входа — только ключ сессии браузера;
  • предметы, по которым ведётся работа с учеником;
  • связь учётных записей родитель ↔ ученик и подпись роли (например, «мама»).

3.4. Кабинет наставника

  • рабочие заметки наставника о семье и ученике (свободный текст) и фото, которые загружает наставник;
  • внутренние заметки о родителе (родителю не показываются).

Специальные категории персональных данных (состояние здоровья, национальность и т.п.) оператор через формы Сайта целенаправленно не собирает. Не указывайте их в профиле и переписке, если это не нужно для безопасности ребёнка на очном занятии.

3.5. Технические данные посетителя

  • файлы cookie сессии и защиты форм (см. раздел 7);
  • cookie и идентификаторы Яндекс.Метрики для статистики посещений, карта кликов и запись сессии («Вебвизор»);
  • IP-адрес, сведения о браузере и запросах — в журналах веб-сервера в объёме, необходимом для безопасности и диагностики;
  • оценки материалов (лайк/дизлайк) и факт просмотра статьи в сессии.

4. Цели обработки

Цель обработки: подготовка, заключение и исполнение гражданско-правового договора на образовательные услуги клуба, а также работа Сайта как витрины и учебного кабинета.

  • регистрация, вход и ведение учётной записи;
  • запись в клуб, обратная связь, согласование формата занятий;
  • проведение обучения: тесты, тренажёры, планы, проверка работ, связь наставника с семьёй;
  • обеспечение работы и безопасности Сайта;
  • статистика посещаемости Сайта (Яндекс.Метрика, в том числе Вебвизор);
  • исполнение требований законодательства РФ.

5. Правовые основания

Обработка осуществляется:

  • на основании согласия субъекта персональных данных;
  • для исполнения гражданско-правового договора на услуги клуба (учётная запись, обучение, связь) — отдельной публичной оферты на Сайте нет;
  • для осуществления и выполнения обязанностей, возложенных на оператора законодательством Российской Федерации.

6. Действия и способы

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление) лицам из раздела 8, блокирование, удаление, уничтожение.

Способы: автоматизированная обработка; с передачей по сети Интернет; без передачи по внутренней сети юридического лица (оператор — индивидуальный предприниматель, внутренней сети организации нет).

Обезличивание персональных данных не применяется.

7. Cookie и локальные данные браузера

Сайт использует необходимые cookie: идентификатор сессии (вход) и токен защиты форм (CSRF). Без них личный кабинет и отправка форм не работают.

Дополнительно используется Яндекс.Метрика: cookie счётчика, карта кликов и запись сессии («Вебвизор») — чтобы видеть, как пользуются Сайтом. Рекламных сетей и Google Analytics нет.

При первом посещении показывается уведомление. Необходимые cookie сессии и CSRF ставятся и до нажатия «Понятно», иначе нельзя войти. Счётчик Метрики загружается вместе со страницами Сайта.

Отключить cookie можно в настройках браузера; вход и отправка форм при этом перестанут работать, статистика Метрики тоже.

8. Передача третьим лицам

Данные не продаются. Передаются только тем, без кого Сайт или вход не работают:

  • хостинг ООО «Мастерхост» (ИНН 7703797777, ОГРН 1137746890027): база данных граждан РФ размещена в ЦОД по адресу г. Москва, 1-я Останкинская ул., д. 1, стр. 1; адрес организации: г. Москва, 2-й Южнопортовый проезд, д. 20, корп. А, стр. 4. Собственного ЦОД у оператора нет;
  • Яндекс ID — если вы входите через этот сервис;
  • VK ID (ООО «ВК») — если вы входите через этот сервис;
  • ООО «Яндекс» — Яндекс.Метрика (статистика посещений, карта кликов, Вебвизор);
  • почтовый сервис (как правило, Яндекс) — письма о регистрации и сбросе пароля;
  • «ВКонтакте» или «Макс» — только если вы сами напишете туда.

CRM-система и отдельный сервис облачного хранения к обработке не привлекаются. Данные могут быть предоставлены по законному требованию государственных органов РФ.

9. Место, срок и прекращение обработки

Первичный сбор, запись и хранение персональных данных граждан РФ выполняются на серверах на территории Российской Федерации (ЦОД ООО «Мастерхост», Москва).

Обработка прекращается при отзыве согласия субъектом либо при достижении целей обработки, если более длительный срок не установлен законом. Данные учётной записи хранятся, пока она действует, либо до требования об удалении. Резервные копии базы создаются на том же хостинге и уничтожаются по мере ротации.

Трансграничная передача персональных данных не осуществляется. Шрифты и скрипты Сайта хранятся на тех же серверах в Российской Федерации, что и Сайт. Яндекс.Метрика, Яндекс ID, VK ID и хостинг обрабатывают данные на территории РФ.

10. Меры защиты

Обработку веду лично я как оператор. Доступ к базе и административным функциям Сайта имею только я (и технические средства хостинга в объёме договора). Применяются: парольная защита устройств, антивирусное программное обеспечение, протокол HTTPS, резервное копирование базы на хостинге, ограничение доступа посторонних лиц к рабочему компьютеру. Сертифицированные средства криптографической защиты информации (СКЗИ) не используются; соединение с Сайтом защищается протоколом HTTPS.

Ответственный за организацию обработки персональных данных — оператор (Индивидуальный предприниматель Власенко Борис Анатольевич).

11. Права пользователя

Вы вправе запросить доступ, уточнение, блокирование или удаление своих персональных данных, а также отозвать согласие. Для этого напишите на boris-vlasenko@yandex.ru с адреса, указанного в профиле, либо приложите данные, по которым можно опознать учётную запись.

Факт согласия при регистрации фиксируется: время, IP-адрес, версия текста согласия. Часть сведений можно изменить самостоятельно в разделе «Профиль». Удаление аккаунта по кнопке на Сайте пока не сделано: запрос выполняется по почте.

12. Несовершеннолетние

Сайт и клуб предназначены для семей с детьми примерно 11–17 лет. Если субъекту нет 18 лет, согласие на обработку персональных данных даёт законный представитель. Регистрируясь, вы подтверждаете, что вам есть 18 лет либо вы действуете как законный представитель ребёнка.

13. Изменения политики

Актуальная редакция всегда доступна на этой странице. Дата редакции указана в начале документа.